IBM®
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションで情報を表示するには、コンテンツ・パッケージ設定を構成する必要があります。
手順
- ナビゲーション・メニュー (
) で、 「管理」をクリックします。
- 「UBA 設定」 アイコンをクリックします。 ( )。
- 「コンテンツ・パッケージ設定 (Content Package Settings)」セクションで、 「UBA コンテンツ・パッケージのインストールおよびアップグレード (Install and upgrade UBA content packages)」 チェック・ボックスがデフォルトで有効になっています。 UBA コンテンツ・パッケージをインストールしない場合は、チェック・ボックスをクリアして、構成を保存します。 UBA コンテンツ・パッケージをインストールしない場合は、 UEBAにイベントを送信するセンス・イベントをトリガーする独自のルールを作成する必要があります。
注: 「UBA コンテンツ・パッケージのインストールおよびアップグレード (Install and upgrade UBA content packages)」 チェック・ボックスをクリアし、構成を保存してから 「UBA 設定 (UBA Settings)」 ページに戻り、チェック・ボックスを選択して構成を保存すると、コンテンツがインストールされてアップグレードされます。